Category: 动态

对南俄勒冈康复中心和诊所以及阿拉巴马州塔斯卡卢萨退伍军人医疗中心的审计发现，在至少四个领域存在安全漏洞，包括漏洞管理。…更多内容VA

美国医院协会的约翰·里基分享了他对未来一年医疗保健的主要担忧，包括大兴勒索软件带来的紧迫威胁以及尚未实施多因素身份验证（MFA）的提供者。…更多内容达信勒索病毒对医疗行业构成重大威胁

ThreatModeler推出了威胁模型市场，这是一个网络安全资产市场，将为开发者提供预构建的、经过实地测试的威胁模型供下载。…更多内容Threat Model Marketplace

SiliconAngle 报道，加州网络安全供应商 Bitwarden 已收购 Passwordless.dev，以推动无密码认证功能在其产品中的集成。…更多内容Passwordless.dev

Sansec 研究人员报告称，关于 Adobe Commerce 和 Magento 中一个关键邮件模板漏洞（追踪为 CVE-2022-24086）的修复已被多个机构和扩展供应商绕过，具体信息来源于 SecurityWeek。…更多内容Magento

据《黑客新闻》报道，CERT 协调中心已报告 Netcomm 和 TP-Link 路由器受到关键漏洞的影响，其中一些漏洞可能被利用进行远程代码执行。…更多内容Netcomm、TP-Link

根据SecurityWeek的报道，攻击者可能会利用通用电气（GE）Proficy Historian软件解决方案中的五个关键和高严重性漏洞来促进间谍活动和对工业控制系统环境的干扰。…更多内容ICS间谍活动

根据 BleepingComputer 的报道，主要的黑暗网络市场 Solaris，据信与亲俄黑客组织 Killnet 有关，其 Tor 网站被竞争对手 Kraken 入侵。…更多内容Solaris

根据Chainalysis周四发布的报告，全球发送到已知勒索软件地址的总资金从2021年的7.655亿美元降至2022年的4.568亿美元，证据表明，这一巨大下降是由于受害者对支付赎金要求的意愿日益降低，而不是实际攻击次数的减少。…更多内容勒索软件收入在2022年下降了40.3%

通过采取“GDPR无处不在”的方法，无论公司在哪里持有或处理数据，企业能够遵守全球数据隐私法律和法规。…更多内容采用“GDPR 随处可见